Slow Mist：投資者需警惕偽裝成Zoom會議連結的網絡釣魚攻擊

12月27日，SlowMist在社交媒體上發文提醒用戶，投資者應警惕偽裝成Zoom會議鏈接的網絡釣魚攻擊。攻擊者使用域名"app[.]us4zoom[.]us"來冒充合法的Zoom會議鏈接。該網頁緊密模仿真實的Zoom會議界面。當用戶點擊“開始會議”按鈕時，會觸發惡意安裝包的下載，而不是啟動本地的Zoom客戶端。黑客收集用戶數據並解密以竊取助記詞和私鑰等敏感信息。這些攻擊通常結合社交工程和木馬技術。